- 软件大小: 544 KB
- 软件类别: 国产软件 - 安全杀毒 - 病毒防治
- 软件语言: 简体中文
- 运行环境: Win9X/Win2000/WinXP/Win2003
- 软件评级:
- 更新时间: 2008-4-21 16:08:37
- 软件授权: 免费软件
- 插件情况:
- 官方主页: Home Page
- 下载次数:
原理：arp巡警启动时会检测c:\是否存在hy.txt文件，如果存在就认为被非法转存，启动完成后会重新生成一个hy.txt文件。 文件内记录生成时间。
事后监视还原是否被非法的使用方法：
在系统安装完成后远程控制arp巡警退出（也可在客户端退出，显示图标时才有退出按钮），
巡警退出时会自动删除c:\hy.txt文件，在任务管理器里强行终止时不会删除此文件。然后你再转存系统。
这样下次计算机启动时就不会存在hy.txt文件，arp巡警就不会报警，如果没有正常退出arp巡警而转存了系统， hy.txt就会存在c:
上，这样意味着系统被病毒转存了。arp巡警在启动时就会发出报警消息。如果在监控器点刷新查看
计算机返回状态就会有“!!!”出现，表示此计算机不正常，可能被转存。
近来饱受arp病毒之苦，arp病毒不只欺骗路由还欺骗计算机.不管哪个被欺骗，都无法上网或上网奇慢无比（由于其中一台计算机中arp毒后冒充路由，其它被欺骗的计算机数据都经过它转发，不慢才怪）.要想正常使用本软件，完全防止arp欺骗，必须防止路由被欺骗，同时还要防止计算机被欺骗，最好还能发现计算机是否中了arp毒，好及时关闭计算机。
要想做到这几点
1.首先要有个可以绑定计算机IP和MAC地址的路由器或路由器软件（利用计算机做代理上网的）.
2.客户机上要有能进行绑定网关ip和网关mac的软件.xp可以利用arp -s 网关ip地址 网关MAC地址 的方式进行绑定。但2000下用arp -s的方式不行，仍然会被欺骗。
3.能发现计算机中arp病毒，然后强行关机以免对其它人造成影响（主要针对网吧，个人就不用这个功能了吧），并发送计算机中的所有进程信息和窗口信息到管理机的监控程序，让计算机管理员进行数据分析，好让管理员利用一些管理工具拦截这些破坏性程序。（如还原精灵伴侣就有这个功能，可随时添加破坏性程序的数据和窗口，以达到各种防护目的）。
本程序第1点无法做到，只能找产家去说吧，要不换个新的路由器，相信大多数都换成可以绑定IP的路由了，要不三天两头掉线怎么赚钱呀. 第2，3点本程序已经实现。本程序完全免费。
本程序包有三个程序：
1.arpprot.exe arp巡警主程序。
2.arpprot.inf arp巡警数据文件，可用记事本编缉。
3.arp巡警监控.exe 精灵伴侣监控程序，这里只能用来接收arp巡警发送来的关机消息，rp巡警主程序还会在关机前发送计算机中的所有进程信息和窗口信息
到管理机的监控程序，进程信息和窗口信息在菜单的查看的arpmoni项里打开看。其它功能就没什么用了，被禁止了。
使用方法：
将arpprot.exe（可改名）和arpprot.inf放在同一个目录下，编写好数据文件arpprot.inf（此文件不能改名），里面是你要绑定的网关或重要服务器的数据，
最多10个。然后直接运行arpprot.exe行了，也可以放在启动项里自动运行。
格式：
[关机]报警
[刷新时间] 100
192.168.100.1 00-d0-ff-81-dd-81